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SI ...EARLY CRASH-SATELLITE 
S5...TURf4-RATE SENSOR 

25...F(RING-DECISION ALGORYTHM FRONT STAGE 1. FRONT STAGE 2. BELT RETAINER 
31...1 SEC HOLD 

3S...nRING DECISION ALGORYTHM BELT ROLLER, CURTAINS. SIDE^RBAGS 
21.a2...100 MS HOLD 
22.33...FIRINO FLAG HOLD 1 SEC 
26.3e...RRtNO ROUTINE TO ACTIVATE HSbSL SWITCH 

A. ..FRONT STAGE 1. FRONT STAGE 2. BELT RETAINER 

B. ..BELT-ROLLER. CURTAINS. SIDE AIRBAGS 



(57) Abstract: In order to produce a safing ooncq)t, an extra-safing-sensor in the control unit (ECU) is foregone and the safing 
function firom one of the available acceleration or turn-rate sensors (SI to SS) is replaced. Furthermore a pre-stage is connected to 
the firing element (Zl, Z2), before the existing firing path, which, depending upon the sensor signals as analysed by the controller 
unit (IX controls a safely switch (Til), in series with the firing switches and the firing element. 

[Fortsetzung auf der ndchsten Seite] 
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— vor Ablauf <kr jur Anderungen der Anspruche geltenden Zur Ertidrung der Zweibuchstaben-Codes und der anderen 
Frist; Veroffenilichung wird wiederhott, falls Anderungen Abkurzungen wird auf die ErklQrungen ("Guidance Notes on 
eintreffen Codes and Abbreviations *') am Arfang jeder regulGren Ausgabe 

der PCT-Gazette verwiesen. 



(57) ZusammenfassuDg: FUr die Realisiemng eines Safing-Konzepts wird auf einen Extra-Safing-Sensor in der Steuereinheit (ECU) 
vCTzichtet und die Safing-Funklion von einem der vorhandenen Beschleunigungs- bzw. Drehratensensoren (SI bis S5) ersetzt. Wei- 
terhin ist vor detn eigentlichen Ztindpfad mit dem Ziindelement (Zl, 72) eine Vorstufe geschaltet, die abhdngig von den von der 
Steuereinheit (1) ausgewerteten Sensorsignalen einen Sicheiiieitsschalter (TU) steuert, der in Serie mit den Ziindschaltem und dem 
ZUndelement geschaltet isL 
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Beschreibung 

Vorrichtung zum Ansteuern eines aktiven Elements eines Insas- 
senrUckhaltesystems eines Fahrzeugs 

5 

Die Erfindung betrif ft eine Vorrichtung zum Ansteuern eines 
aktiven Elements eines Insassenrtlckhaltesystems eines Fahr- 
zeugs. 

10 Insassenruckhaltesysteme der bisherigen Art weisen einen me- 
chanischen Safing-Sensor auf , der in dem zentralen Steuerge- 
rat des Insassenriickhaltesystems eingebaut ist. Die bisheri- 
gen, meist in der Steuereinheit (ECU) des Ruckhaltesystems 
angeordneten mechanischen Saf ing-Sensoren sind schwierig 

15 testbar, langsam und relativ teuer. 

Ein Safing-Konzept mit einer Safing-Funktion im RUckhaltesys- 
tem bedeutet, dass ein ungewolltes Ausl5sen des InsassenrUck- 
haltesystems bei einer Fehlfunktion der Aufprall- 

20 Erkennungseinheit, die die Sensoren und das SteuergerSt des 
Insassenrtickhaltesystems aufweist, verhindert wird. Dies ist 
bisher nur fiir die Erkennung eines Frontalaufpralls oder ei- 
nes Seitenaufpralls mit anschlieliendem Aktivieren der Front- 
Airbags bzw, der Seitenairbags realisiert worden. Fiir die Er- 

25 kennung eines Roll-Overs mit anschlieBendem Ausl6sen von Sei- 
ten-Airbags, VorhSnge, etc, gibt es bisher kein zuverlSssiges 
Safing-Konzept. 

Aufgabe der Erfindung ist es, ein Insassenruckhaltesystem mit 
30 einem kostengtinstigen und sicheren Safing-Konzept zu verwirk- 
lichen. 

Die Aufgabe der Erfindung wird gel5st durch die Merkmale der 
unabhangigen PatentansprQche. 

35 

Vorteil der Erfindung ist es, einen Safing-Sensor einsparen 
zu kttnnen. Dazu wird die Detektierung eines Frontal-Aufpralls 
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mit Hilfe eines Safing-Sensors in den Early-Crash-Satellite 
bzw. -Sensor verlagert, der vorzugsweise in dem vorderen Teil 
des Fahrzeugs, z.B. in dessen Stoflstange und/oder im vorderen 
Motorraum, integriert ist, 

5 

Far die Saf ing-Funktion bei der Erkennung von einem Seiten- 
Aufprall wird der Beschleunigungssensor in Y-Richtung, d.h. 
in Richtung der Radachsen quer zur Fahrzeugrichtung, gleich- 
zeitig als Saf ing-Sensor benutzt. 

10 

Fiir die Saf ing-Funktion bei der Erkennung eines Roll-Over- 
Zustandes wird zuraindest einer der Beschleunigungssensoren^ 
die in y-Richtung und in z-Richtung wirken, gleichzeitig als 
Saf ing-Sensor benutzt- 

15 

In einer weiteren Ausfahrungsform sind mehrere beteiligte 
Sensoren vorhanden, die gleichzeitig die Funktion von Safing- 
Sensoren erftillen. 

20 Zur Auswertung der Sensorsignale wird eine Steuereinheit 

(ECU) mit nachfolgenden, mehrstuf igen Sicherheits-Schaltern, 
beispielsweise aus einer Vorstufe mit zwei Transistoren und 
einem nachgeschaltetem Sicherheitstransistor bestehend^ zur 
Realisierung eines Saf ing-Konzepts eingesetzt. 

25 

In dem ZUndpfad, in dem das Ztlndelement, der Energiespeicher 
und die Ztindschalter enthalten sind, wird zusStzlich ein Si- 
cherheits-Schalter vorgesehen. Eine ZUndung des Zttndelements 
kann nur dann geschehen, wenn sowohl der/die Ztindschalter als 
30 auch der Sicherheits-Schalter gleichzeitig durchschalten. Der 
Sicherheitstransistor im Ziindpfad wird von einer Vorstufe an- 
gesteuert, die den Sicherheits-Schalter nur dann freischal- 
tet, wenn eine ausreichend hohe Beschleunigung vorliegt. 

35 Die Vorstufe besteht aus zwei Schaltern, die jeweils Steuer- 
signale des SteuergerSts erhalten und nur dann durchschalten , 
wenn ein Aufprall erkannt wird. Die Vorstufenschalter sind so 
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miteinander verschaltetr dass beide Eingangssignale der Vor- 
stufenschalter auf Auslosung erkennen. Bei einer Fehlfunktion 
der Aufprall-Erkennungseinheit ist einer der beiden Eingangs- 
signale der Vorstufenschalter nicht aktiviert, so dass der 
5 Sicherheits-Schalter nicht durchgeschaltet wird und eine ZUn- 
dung des Zundelements nicht stattfinden kann. Somit wird ein 
versehentliches Ziinden verhindert. 

Es kann durch den Einsatz der Vorstufenschalter jeder Sensor, 
10 ob Beschleunigungssensor, Early-Crash-Satellite oder Roll- 
Over-Sensor, gleichzeitig die Safing-Funktion tibernehmen. 

Die Vorstufenschalter sind vorzugsweise diskret ausgebildet, 
konnen aber auch integriert ausgefahrt sein. Der Sicherheits- 
15 schalter ist in der Regal diskret ausgefahrt. • 

Bei einem Kurzschluss zwischen den beiden EingSngen der Vor- 
stufenschalter ergibt sich ein Potential an den EingSngen, 
dass in der NShe der Versorgungsspanriung bzw- der Masse liegt 

20 und somit mindestens einen der beiden Vorstufenschalter 
sperrt. Dadurch wird gewahrleistet , dass bei einem Kurz- 
schluss zwischen den Eingangen der Vorstufenschalter der Si- 
cherheits-Schalter sperrt. Ebenso fiihrt eine Storeinwirkung 
auf beide Eingange der Schalter nicht zu einem Durchschalten 

25 des Sicherheitstransistors. 

Die Auswertung der Sensorsignale und die Ansteuerung des 
ZUndpfads bzw. der ZUndpfade und der Vorstufenschalter wird 
durch ein Steuergerat durchgefuhrt . Die Sensorsignale werden 

30 im SteuergerSt von einer Auswerteeinheit ausgewertet, die den 
Algorithmus zur Ztindentscheidung trifft. Weiterhin wird ein 
Sensor signal einer Halteschaltung zugefiihrt, die abhangig von 
der Funktion Front al-Aufprallerkennung, Seiten- 
Aufprallerkennung oder Roll-Over-Erkennung unterschiedliche 

35 Haltezeiten hat. Trifft die Auswerteeinheit die Entscheidung, 
das Ztindelement zu ziinden, werden die Ztindtransistoren mit 
Hilfe einer Feuerroutine durchgeschaltet. Weiterhin wird die 
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Zttndentscheidung logisch v^rlcniipft itiit dem Ausgang des Halte- 
glieds und den Vorstuf enschaltern zugefuhrt. Nur wenn die 
Aufprall-Erkennung-Einheit, die beispielsweise die Sensoren 
^ und die Airbag-Steuereinheit enthait, sowie die Safing- 

5 Funktion einen Aufprall erkennen, kann die Zundpille geziindet 
werden. 

In einer weiteren Ausfahrungsform ist das SteuergerSt in zwei 
voneinander getrennte Einheiten unterteilt: In eine 

10 Hauptsteuereinheit und eine Sicherheitssteuereinheit . Die 
Hauptsteuereinheit wertet die Sensorsignale aus und steuert 
die Ziindschalter an. Die Sicherheitssteuereinheit wertet die 
Sensorsignale aus und steuert die Vorstuf enschalter an. Durch 
die hardwaremSBige Trennung kSnnen Software- oder Hardware-- 

15 fehler in der Steuereinheit durch zwei unabhSngige, redundan- 
te, vorzugsweise als Microcontroller ausgebildete Einheiten 
abgefangen werden. Dies ist vor allem vorteilhaft, da zuneh- 
mend alle Funktionen in das SteuergerSt integriert werden und 
die Funktionen damit softwarem^fiig abgebildet werden. Im Fol- 

20 genden wird das Steuerger^t auch als Steuereinheit bezeich- 
net . 

Die Vorstuf enschalter sind als diskrete Transistoren ausge- 
bildet, urn die Eigensicherheit zu erhOhen, k5nnen aber auch 

25 integriert sein, Der Sicherheits transistor ist diskret aufge- 
baut. Der /die Ztindtransistoren sind vorzugsweise auf einem 
ASIC-Baustein angeordnet, kOnnen aber auch diskret aufgebaut 
sein. Durch das mehrstufige Konzept von getrennt aufgebauten 
Bausteinen - dem SteuergerSt^ den diskret aufgebauten Vorstu- 

30 fenschaltern und dem davon getrennten ASIC-Baustein - ist ei- 
ne hohe Eigensicherheit und Fehlersicherheit des Gesamtsys- 
tems gewahrleistet, so dass eine Fehlauslosung sicher vermie- 
den werden kann. 

35 Vorteilhafte Ausftihrungsf ormen und Weiterbildungen der Erfin- 
dung sind in den abhSngigen AnsprUchen aufgefUhrt. 
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Die Erfindung wird anhand der Zeichnung mit den Figuren 1,2 
und 3 erlSutert. 

£s zelgen: 

5 

Figur 1 eine Ansteuerschaltung mit einem ersten Safing- 
Konzept, 

Figur 2 eine Ansteuerschaltung mit einem zweiten Saf ing- 
Konzept . 

It) Figur 3 eine weitere Ansteuerschaltung 

Elemente mit gleicher Funktion und gleichem Aufbau werden mit 
den gleichen Bezugszeichen in den Figuren 1, 2 und 3 bezeich- 
net . 

15 

Figur 1 zeigt eine Ansteueranordnung fiir ein aktives Element, 
beispielsweise als ZUndelemente Zl, Z2 ausgebildet, bei der 
ein Steuergerat 1 abhangig von Sensorsignalen Ziindpfade mit 
einem aktiven Element steuert, Weiterhin steuert Steuerein- 
20 heit 1 Vorstufen Rl, T12, T13 und R2, T22, T23, wodurch si- 
chergestellt wird, dass das aktive Element Zl, Z2 nur dann 
aktiviert bzw. geziindet werden kann, wenn sowohl die Auf- 
prall-Erkennungs-Einheit als auch die Saf ing-Funktion eine 
ausreichend hohe Beschleunigung erkannt hat. 

25 

Figur 1 zeigt mehrere Sensoren SI bis S5, deren Sensorsignale 
dem Steuerger^t 1 zugeftlhrt werden. Der Sensor 1 ist als Ear- 
ly-Crash-Satellite ausgebildet und im vorderen Bereich des 
Fahrzeugs, vorzugsweise im Bereich der StoBstange, angeord- 
30 net. Dadurch wird ein Frontal-Aufprall besonders fruh detek- 
tiert. Der Early-Crash-Satellite weist einen Beschleunigungs- 
sensor auf, der vorzugsweise in Fahrtrichtung, d, h. in X- 
Richtung, Bewegungen detektiert. 

35 Der Sensor S2 1st ein Beschleunigungssensor, der Bewegungen 
in X-Richtung, d.h. Bewegungen in Fahrzeugrichtung, aufnimmt. 
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Der Sensor S3 ist ein Beschleunigungssensor, der Bewegungen 
bzw. Beschleunigungen in Z-Richtung aufnimmt, d.h. Bewegungen 
des Fahrzeugs in vertikale Richtung. Dadurch werden insbeson- 
dere Roll-Over-Situationen in Verbindung mit dem Drehraten- 
5 sensor 35 erkannt. 

Der Sensor S4 ist ein Beschleunigungssensor, der Bewegungen 
des Fahrzeugs in Y-Richtung erkennt, d.h. Bewegungen quer zur 
Fahrtrichtung des Fahrzeugs. Dadurch werden insbesondere Sei- 
10 tenaufprall-Situationen erkannt. 

Der Sensor S5 ist als Drehratensensor ausgebildet, der eine 
Winkelgeschwindigkeit und daraus abgeleitet eine Winkelbe- 
schleunigung um die L^ngsachse des Fahrzeugs, d.h. in 
15 Richtung erkennt. Dadurch werden, insbesondere in Zusammen- 
wirkung mit dem Sensor S3 f(ir die Z-Richtung, Roll-Over- 
Zustande erkannt. 

In dem SteuergerSt 1 sind eine erste und eine zweite Auswer- 
20 teeinheit 25, 35 enthalten, die die Sensorsignale auswerten 
und nach vorgegebenen Algorithmen eine Ziindentscheidung flir 
die verschiedenen Zundpfade VCC, CI, Til, T15, Zl, T16 und 
VCC, C2, T21, T25, Z2, T26 treffen. Die in den verschiedenen 
ZQndpfaden enthaltenen aktiven Elemente Zl, Z2 stehen bei- 
25 spielhaft ftir Ztindelemente (Ztindpille, smart squib) von 

Front-Airbags, fttr Ztindelemente von Gurtstraffern, ftir Ztind- 
elemente von Seiten-Airbags, von Airbag-Vorhangen und weite- 
ren denkbaren Retraktoren weiterer Rtickhaltemittel. 

30 Die erste Auswerteeinheit 25 erhait die* Sensorsignale des 
Early-Crash-Satelliten SI und des Beschleunigungssensors S2 
in X-Richtung. Abhcingig von dem zeitlichen Verlauf der Sen- 
sorsignale wird anhand eines Algorithmusses eine Feuer- 
Entscheidung getroffen. Diese Feuer-Entscheidung wird an ein 

35 Halteglied 22 und eine erste Aktiviereinheit 26 weitergege- 
ben, die beide im Steuergerat 1 angeordnet sind. 
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Die erste Aktiviereinheit 26 setzt die Feuer-Entscheidung um 
und aktiviert die beiden ihr nachgeschalteten Ztindschalter 
T15, T16, die Teil des ersten Ztlndpfades sind. 

5 Die im Folgenden genannten Schalter 

- Vorstufenschalter, 

- Sicherheits-Schalter, 

- Ztindschalter, 

kbnnen beliebige, steuerbare Schalter sein. Vorzugsweise sind 
10 sie ails bipolare Transistoren, Feldef fekt-Transistoren^ MOS- 
FET-Transistoren oder ahnlich ausgebildet. 

Das Steuergerat 1 enthSlt weiterhin eine Halte-Einheit, die 
vorzugsweise eine Anderung des Signals des Early-Crash-- 
Satelliten SI fiir eine vorgegebene Zeitdauer halt. Vorzugs- 
weise betragt diese Zeitdauer etwa 100 ms. Die Halte-Einheit 
hat das Bezugszeichen 21, Der Ausgang der Halte-Einheit 21 
ist iiber einen Inverter 23 mit dem Eingang B12 des Vorstufen- 
schalters T12 einer Vorstufe Rl, T12, T13 verbunden. Weiter- 
hin ist der Ausgang der ersten Halte-Einheit 21 mit dem Ein- 
gang eines UND-Glieds 24 verbunden, dessen zweiter Eingang 
des zweiten Halte-Glieds 22 verbunden ist. Der Ausgang des 
UND-Gliedes ist mit dem Eingang 813 des Vorstuf enschalters 
T13 der Vorstufe Rl, T12, T13 verbunden. 

Die in der Steuereinheit 1 angeordneten Untereinheiten, z.B. 
die Auswerteeinheiten 25, 35, die Halteeinheiten 21^ 22, 31, 
32,33 usw. bezeichnen funktionelle Untereinheiten, die in 
der Steuereinheit 1 in Hardware abgebildet und/oder durch 
Software-Vorgange realisiert werden konnen. 

Die Vorstufe Rl, T12, T13 weist zwei Vorstuf enschalter T12, 
T13 auf, deren Durchschaltzweige in Serie geschaltet sind. 
Das eine Ende des Durchschaltzweigs des zweiten Vorstufen- 
35 schalters T13 ist mit der Masse verbunden und dessen anderes 
Ende mit dem einen Durchschaltzweig des Vorstuf entransistor 
T12. Das andere Ende des Durchschaltzweigs des Vorstuf entran- 



15 



20 



25 



30 
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sistors T12 ist tiber einen Widerstand Rl der Versorgungsspan- 
nung VCC verbunden. Der Knotenpunkt zwischen dem Widerstand 
Rl und dem ersten Vorstufenschalter T12 ist mit dem Eingang 
Bll des ersten Sicherheits-Transistors Til verbunden, der 
5 Teil des ersten Ziindpfades CI, Til, T15, Zl, T16 ist. Der 

erste Ziindpfad ist als Serienschaltung ausgebildet des ersten 
Energiespeichers, des Durchschaltzweiges des ersten Si- 
cherheits-Schalters Til, dem Durchschaltzweig des ersten 
ZUndschalters T15, dem aktiven Element Zl und dem Durch- 

10 schaltzweig des zweiten Ziindschalters T16. Der erste Energie- 
speicher CI weist eine vorgegebene Energie auf , die aus- 
reicht, urn das aktive Element, vorzugsweise ein Ztindelement 
eines Riickhaltemittels, zu ziinden, Dabei k5nnen Mehrfach- 
Ziindungen eines aktiven Elements oder mehrere aktive Elemente 

15 Zl abhangig von der Feuer-Routine der ersten Aktivier-Einheit 
26 ausgelost werden. Die zum Auf laden des ersten Energiespei- 
chers CI nGtige Schaltung ist zur Vereinfachung der Darstel- 
lung nicht eingezeichnet. 

20 Die Ztindschalter T15, T16 und der Sicherheits-Schalter Til 
sind vorzugsweise auf einem ASIC-Baustein angeordnet. Die 
Vorstufentransistoren T12 und T13 sind vorzugsweise diskret 
ausgebildet, urn- die Eigensicherheit des Systems zu erhohen. 

25 Durch die Reihenschaltung der beiden ZUndschalter T15, T16 
und den ersten Sicherheits-Schalter Til ist gewShrleistet, 
dass das aktive Element Zl nur dann durchschaltet, wenn alle 
drei Schalter Til, T15, T16 durchgeschaltet sind (Ver-Und- 
ung) . 

30 

Die Eigensicherheit des Systems wird zusatzlich dadurch er- 
hoht, dass der Sicherheits-Schalter Til von der Vorstufe Rl, 
T12, T13 angesteuert wird, Ist beispielshaft der erste Si- 
cherheitstransistor Til ein p-Kanal-MOS-FET-Transistor, so 
35 schaltet er nur durch, wenn beide Vorstufenschalter T12 und 
T13 leitend sind. Ist nur einer der Vorstufentransistoren 
T12, T13 nicht durchgeschaltet, so wird das Potential des 
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Eingangs Bll des ersten Sicherheitstransistors Til iiber den 
Widerstand Rl das Potential der Versorgungsspannung VCC an- 
nehmen, wodurch der erste Sicherheitstransistor sperrt. 

5 Dadurch ist eine zusatzliche Redundanz im System zur Erhohung 
der Sicherheit bezuglich des versehentlichen zandens geschaf- 
fen. 

Der erste und der zweite Vorstufentransistor T12, T13 sind 
10 beispielsweise als pnp- bzw- npn-Transistor ausgebildet. 

Tritt beispielsweise zwischen den Eingangen und B12 und B13 
der Vorstuf enschalter T12, T13 ein Kurzschluss auf, so sind 
die AusgSnge der Steuereinheit 1 so ausgelegt, dass das Po- 
15 tential entweder in der Nahe der Masse GND oder der Versor- 
gungsspannung VCC liegt, so dass mindestens einer der beiden 
Vorstuf enschalter T12, T13 sperrt und somit der erste Si- 
cherheits-Schalter Til gesperrt ist. 

20 Funktionieren beide Beschleunigungssensoren Sl^ S2, so sind 
im Nichtauslosefall alle Schalter T12, T13, Til, T15 und T16 
gesperrt, so dass das aktive Element Zl nicht ausgelost wird. 

Findet bei funktionierenden Sensoren SI, S2 ein Front- 
25 Aufprall statt, so meldet der Early-Crash-Satellit SI der 

Steuereinheit 1 etwas frtiher als der Beschleunigungs sensor in 
X-Richtung S2, den Aufprall, da der Early-Crash-Satellite SI 
im vorderem Teil des Fahrzeugs bzw. zur Heckaufprallerkennung 
im hinteren Teil des Fahrzeugs untergebracht ist. Der zeitli- 
30 che Versatz der Sensorsignale betr^gt beispielhaft 50 ms. Die 
erste Auswerteeinheit 25 erkennt auf Aufprall und aktiviert 
das Feuer-Flag in der zweiten Halte-Einheit 22 und aktiviert 
die ZUnd-Routine in der ersten Aktiviereinheit, wodurch die 
beiden ZUndschalter T15 und T16 durchgeschaltet werden. Der 
35 Early-Crash-Satellite SI dient gleichzeitig als Safing- 

Sensor, der am Eingang der far die Saf ing-Funktion zustSndi- 
gen Aufprall-Erkennungs-Einheit liegt. 
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Bei einem fehlerhaften Sensor, einer fehlerhaften Auswerte- 
Einheit 25, einer fehlerhaften Aktiviereinheit 26 oder einem 
fehlerhaften ZOndschalter Tl, T16 wird verhindern, dass das 
5 aktive Element Zl auslost. 

Bei einem Front -Aufprall bei funktionierendem Early-Crash- 
Satelliten SI wird das Sensorsignal an eine Halte-Einheit 21 
geleitet, das fUr eine vorgegebene Dauer an ihrem Ausgang ein 

10 Aktivierungssignal gibt. Fiir die vorgegebene Zeitdauer (100 
ms) wird der Vorstuf entransistor T12 iiber den Inverter 23 an- 
gesteuert und durchgeschaltet . Der zweite Vorstuf enschalter 
T13 wird ebenfalls durchgeschaltet, wenn die Aktivierungssig- 
nale der ersten Halte-Einheit 21 und der zweiten Halte- 

15 Einheit 22 liber das UND-Gatter 24 ein Enable-Signal ergeben, 
das im vorliegenden Fall HIGH-Level ist. 

Die beiden Halte-Einheiten 21, 22 sind vorzugsweise flanken- 
gesteuert^ d.h. nur bei einer vorgegeben und definierten An- 

20 derung der jeweiligen Eingangssignale wird eine vorgegebene 
Dauer ein Aktivierungssignal ausgegeben. In einer weiteren 
Ausfiihrungsf orm werden die Halte-Einheit 21,22 getriggert, 
sobald eine jeweilige vorgegebene Schwelle iiberschritten ist. 
Tritt beispielhaft ein Defekt im Early-Crash-Sensor auf , so 

25 wird direkt nach dem Einschalten des Systems der Ausgang der 
Halte-Einheit 21 fiir eine vorgegebene Zeitdauer aktiv. Nach 
dieser Zeitdauer ist der Ausgang deaktiv (not ENABLE) . Da die 
zweite Halte-Einheit 22 in dieser Zeitdauer einen deaktivier- 
ten Ausgang hat (not enable) wird der zweite Vorstufentran- 

30 sistor T13 nicht durchgeschaltet. Obwohl der erste Vorstuf en- 
transistor T12 fur eine vorgegebene Zeitdauer aktiviert wur~ 
de, in diesem Fall durch ein LOW-Level-Signal, bleibt der 
erste Sicherheits-Schalter Til gesperrt. 

35 Der defekte Early-Crash-Satellite SI Sndert bei einem Auf- 
prall seinen Zustand nicht so, dass die erste Halte-Einheit 
21 an ihrem Ausgang aktiviert wird. Erkennt nun der Beschleu- 
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nigungssensor S2 in X-Richtung in Verbindung mit der ersten 
Auswerteeinheit 25 den Aufprall, wird zwar Uber die Feuer- 
Routine in der ersten Aktiviereinheit 26 die beiden Zand- 
schalter T15 und T16 aktiviert. Dagegen bleiben die Vorstu- 
5 fenschalter T12, T13 gesperrt, da die erste Halte-Einheit 21 
an ihrem Ausgang nicht aktiv ist. Somit sperrt der erste Si- 
cherheits-Schalter Til, wodurch kein Strom durch den ersten 
ZUndpfad fliefien kann und das aktive Element Zl nicht ausge- 
16st wird. 

10 

Die Vorstufenschalter T12 und T13 schalten nur dann beide 
durch, wenn die Aktivierungssignale an den AusgSngen der ers- 
ten und der zweiten Halte-Einheit 21, 22 in einem vorgegebe- 
nen Zeitfenster aktiv sind. Das Zeitfenster betragt im Aus- 
15 fuhrungsbeispiels etwa 50 ms. 

Ist der Beschleunigungssensor S2 in X-Richtung teilweise de- 
fekt, und/oder die Feuer-Entscheidung in der ersten Auswerte- 
einheit 25 falsch, so werden zwar eventuell tiber die Feuer- 

20 Routine die beiden Ztindschalter T15 und T16 aktiviert. Es ist 
aber unwahrscheinlich, dass die Feuer-Entscheidung der ersten 
Auswerteeinheit 25 zeitgerecht in dem vorgegebenen Zeitfens* 
ter auftritt, xim beide Vorstufenschalter T12, T13 durchzu- 
schalten. Das Halteglied 21 wird hier nicht aktiviert, so 

25 dass der Transistor Til nicht geschlossen wird und somit das 
Ztodelement Zl nicht ausgel5st wird. 

Es entsteht eine Ansteuerungsanordnung ftir Frontal-Crash- 
Erkennung mit hoher Eigensicherheit . 

30 

Im unteren Teil der Figur 1 ist ein zweiter Ziindpfad C2, T21, 
T25, Z2, T26 und eine zweite Vorstufe R2, T22, T23 darge- 
stellt, die in ihrem Aufbau und ihrer Funktion dem ersten 
Ztindpfad und der ersten Vorstufe entsprechen. 

35 

Weiterhin ist eine zweite Auswerteeinheit 35 im SteuergerSt 
angeordnet, der die Sensorsignale der Sensoren S3, S4, S5 zu- 
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gefiihrt werden. Die zweite Auswerteeinheit 35 beinhaltet ei- 
nen Algorithmus/ der abhSngig von den Eingangssignalen der 
Sensoren eine Feuer-Entscheidung fUr das aktive Element Z2 
trifft. Die Feuer-Entscheidung wird an eine zweite Aktivier- 
5 einheit 36 und eine fiinfte Halte-Einheit 33 weitergeleitet, 
die eine Haltezeit von vorzugsweise etwa 1 Sekunde aufweist. 
Die zweite Aktiviereinheit 36 bereitet die Feuer-Entscheidung 
auf und leitet entsprechende Signale an den Ziindschalter T25, 
T26 weiter. Die in z- und y-Richtung detektierenden Beschleu- 
10 nigungssensoren S3 und S4 beauf schlagen eine dritte Halte- 
Einheit 31, die vorzugsweise eine Haltedauer von etwa 1 Se- 
kunde aufweist. 

Die Sensorsignale des Beschleunigungssenors S4 wird weiterhin 
15 einer vierten, in der Steuereinheit 1 angeordneten Halte- 
Einheit 32 zugeftihrt, die vorzugsweise eine Haltedauer von 
100 ms aufweist. 

Die Kombination der drei Sensoren S3, 34, S5 ermbglichen der 
20 zweiten Auswerteeinheit 35, einen Seitenaufprall und ein 

Roll-Over in Abhangigkeit von den Sensorsignalen zu erkennen 
und entsprechende, durch das aktive Element Z2 symbolisierte 
Ziindelmente, beispielsweise des Seiten-Airbags, des Roll- 
Over-Vorhangs oder anderer Riickhaltesysteme zu aktivieren. 

25 

Prinzipiell funktioniert das Safing-Konzept wie das Konzept, 
das far die Erkennung eines Frontal-Aufpralls mit anschlie- 
iiender Aktivierung der Front -Airbags schon erlautert wurde. 
Dabei arbeiten die drei Sensoren S3, 54, S5 gleichzeitig als 

30 Safing-Sensoren. Zur Aktivierung des Zundelements Z2 mUssen 
sowohl die den Haltegliedern 31 bzw. 32 vorgeschalteten Ele- 
mente eine ausreichend hohe Beschleunigung erkennen als auch 
der Algorithmus in der Auswerteeinheit 35 einen Aufprall bzw. 
Rollover erkennen. Die Ausgangssignale der dritten und der 

35 vierten Halte-Einheit 31, 32 werden aber ein ODER-Glied 39 
miteinander verknQpft. Das Ausgangssignal des ODER-Glieds 39 
wird uber einen Inverter 37 dem dritten Vorstufenschalter 22 
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der Vorstufe und einem UND-Glied 38 zugefuhrt, das als zwei- 
ten Ausgang das Feuer-Flag der ftinften Halte-Einheit 33 er- 
hait. Das Ausgangssignal des UND-Glieds 38 wird dem vierten 
Vorstufenschalter T23 zugeftihrt, 

5 

Durch die Ver-UND-ung der beiden Vorstufenschalter T22, T23 
entsteht bei einem Roll-Over-Ereignis ein Zeitfenster von et- 
wa 1 Sekunde, das von den beiden Auswerteeinheiten 31 und 33 
vorgegeben wird, 

10 

Bei einem Seitenaufprall wird nur der Sensor S4 in y-Richtung 
aktiviert, so dass in diesem Fall das Zeitfenster fur das 
Durchschalten der beiden Vorstufenschalter T22, T23 und das 
nachfolgende Durchschalten des zweiten Sicherheits-Schalters 
15 T21 von den Halte-Einheiten 32 und 33 vorgegeben wird. 

Der Beschleunigungssensor S4 in y-Richtung gibt zwei unter- 
schiedliche Signale aus, die einerseits fQr die Erkennung ei- 
nes Roll-Over-Zustandes und andererseits ftir die Erkennung 
20 eines Seitenaufpralls dienen. Entsprechend werden die beiden 
unterschiedlichen Sensorsign^le den beiden Halte-Einheiten 31 
und 32 zugefiihrt. 

Figur 2 zeigt eine Schaltungsanordnung zum Erkennen von 
25 Crash-Situationen und zum Ausl5sen von Ziindelementen, die im 
Wesentlichen der Schaltungsanordnung aus Figur 1 entspricht. 

Im Unterschied zu der Schaltungsanordnung zu Figur 1 ist in 
Figur 2 die Steuereinheit 1 aus Figur 1 unterteilt in zwei 
30 Untereinheiten, die Hauptsteuereinheit 2 und die Sicherheits- 
steuereinheit 3. 

Diese auch hardwaremaliig erfolgte Unterteilung erhc^ht die Ei- 
gensicherheit des Systems • In der Hauptsteuereinheit 2 sind 
35 die Auswerteeinheiten 25, 35 und die Aktiviereinheiten 26, 36 
enthalten. In der Sicherheitssteuereinheit 3 sind alle Si- 
cherheitsfunktionen enthalten, die zur Ansteuerung der Vor- 
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stufen Rl, T12, T13 unci R2, T22, T23 dienen. Es sind somit in 
der Sicherheitssteuereinheit 3 die unterschiedlichen Halte- 
Einheiten 21, 31, 32 und entsprechende Verknllpfungsglieder 
(ODER-,. UND-Glieder und Inverter) enthalten. Es ware denkbar, 
5 auch die Halte-Einheiten 22, 33 aus Figur 1 in der Sicher- 
heitssteuereinheit 3 unterzubringen und entsprechende Verbin- 
dungen zwischen der Hauptsteuereinheit 2 und der Sicherheits- 
steuereinheit 3 vorzusehen. Die Sensorsignale der Beschleuni- 
gungs* bzw. Drehratensensoren SI bis S5 werden jeweils in die 
10 entsprechenden FunktionsblGcken der Hauptsteuereinheit 2 und 
der Sicherheitssteuereinheit 3 zugefuhrt. 

Durch das Unterteilen der Steuereinheit 1 in eine Hauptsteu- 
ereinheit 2 und eine Sicherheitssteuereinheit 3 wird eine 
15 Struktur geschaffen, durch die ein fehlerhaftes Arbeiten von 
einer Hardware- bzw. Software-Einheit zu einem Nichtauslosen 
der entsprechenden aktiven Einheiten Z2, Zl ftlhrt. 

In einer weiteren AusfUhrungsform sind die WiderstSnde Rl und 
20 R2 der beiden Vorstufen nicht mit der Versorgungsspannung Vcc 
verbunden, wie in den Figuren 1 und 2 dargestellt, sondern 
jeweils des ersten bzw. zweiten Energiespeichers C1,C2 ver- 
bunden, die jeweils ein Zundpotential aufweisen. Dadurch wird 
sichergestellt/ dass der als p-Kanal oder pnp ausgebildete 
25 Sicherheitstransistor Til bzw. T21 unabhSngig von der Poten- 
tialdif ferenz zwischen der Versorgungsspannung Vcc und dem 
Zundpotential des Energiespeichers CI bzw. C2 bei entspre- 
chender Ansteuerung durch die entsprechende Vorstufe sicher 
sperrt . 

30 

In Figur 3 ist eine Ansteuerschaltung dargestellt, die sich 
von Figur 1 dadurch unterscheidet, dass Schaltung im Bereich 
der Vorstufen Rl, T12, T13 und R2, T22, T23 anders ausge- 
ftihrt sind. Anhand der oberen Vorstufe Rl, T12^ T13 sind die 
35 Anderung beispielhaft dargestellt. 
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Der Ausgang des Inverters 23 ist Uber ein Ausgangspin der 
Steuereinheit 1 an einen weiteren Inverter 54 angeschlossen. 
Der Ausgang des weiteren Inverters 54 ist an den Steuerein- 
gang (Basis/Gate) eines Vorstufenschalter T52 angeschlossen. 
5 Der Ausgang des UND-Gliedes 24 ist uber ein Ausgangspin der 
Steuereinheit 1 an den Steuereingang (Basis /Gate) eines wei- 
teren Vorstufenschalters T53 angeschlossen. Der Durchschalt- 
zweig des Vorstufenschalters T52 ist emitterseitig bzw. sour- 
ceseitig mit dem Potential des Ztindkondensators Gl und kol- 
10 lektorseitig bzw. drainseitig mit dem Steuereingang des Si- 
cherheitstransistors Til und einem Ende des Widerstand R5 
verbunden. 

Der Durchschaltzweig des Vorstufenschalters T53 ist emitter- 
15 seitig bzw. sourceseitig mit der Masse GND und kollektorsei- 
tig bzw. drainseitig mit dem anderen Ende des Widerstand R5 
verbunden. 

Der Sicherheitsschalter Til schaltet nur dann durch, wenn der 
20 Vorstufenschalter T52 hochohmig ist, d.h. sein Durchschalt- 
zweig gesperrt ist, und der Vorstufenschalter T53 durchschal- 
tet. Dafur mUssen die EingSnge der Vorstufenschalter T52 und 
T53 auf HIGH und somit die Ausgangspins des Inverters 23 und 
des UND-Glieds 24 auf LOW bzw. auf HIGH geschaltet sein. Der 
25 Steuereingang des Sicherheitsschalters Til wird dann gegen 
Masse gezogen, wodurch der beispielhaft als p-kanal MOSFET- 
Transistor ausgebildete Sicherheitsschalter Til durchschal- 
tet. 

30 Alle anderen drei m5glichen Zustandskombinationen am Eingang 
der beiden Vorstufenschalter T52, T53 fllhren zum Sperren des 
Sicherheitstransistors Til. So ist bei einem Kurzschluss zwi- 
schen den beiden genannten Ausgangspins oder einem gleichpha- 
sigen St6reinfluss auf die beiden Ausgangspins der Sicher- 

35 heitstransistor Til immer gesperrt. 
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In einer weiteren Ausftihrungsform sind die Vorstufen gemSli 
Figur 2 durch die in der Figur 3 dargestellten Vorstufen Fi- 
gur 2 ersetzbar. 
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Patentansprtiche 

1. Vorrichtung zum Ansteuern eines aktiven Elements (Zl, Z2) 
eines Insassenrackhaltesystems eines Fahrzeugs mit 

5 - einer Steuereinheit (1), 

" Sensoren (SI bis S2), deren Signale der Steuereinheit 
(1) zugeftihrt werden, 

- einem Ztindpfad (CI, T15, Zl, T16; C2, T21, T25, Z2, 
T26), der einen Energiespeicher (CI, C2) , einen Sicher- 

10 heitsschalter (Til), ein aktives Element (Zl, Z2) und 

mindestens einen Ztindschalter (T15, T16, T25, T26) auf- 
weist, der von der Steuereinheit gesteuert wird, 

- eine Vorstufe (Rl, T12, T13; R2, T22, T23) , die den Si- 
cherheitsschalter (Til, T21) ansteuert und von der Steu- 

15 ereinheit gesteuert wird, wobei die Vorstufe den Si- 

cherheits-Schalter (Til, T21) freischaltet, wenn mindes- 
tens zwei Sensoren (SI, S2; S3, S4, S5) eine ausreichen- 
de Beschleunigung erkennen, und die Vorstufe den Si- 
cherheits-Schalter sperrt, wenn ein Sensor und/oder die 

20 Steuereinheit (1) defekt ist. 

2. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet , dass 
einer der Sensoren als Early-Crash Sensor (SI) und einer 
der Sensoren als Beschleunigungsensor (S2) mit Erfassung 

25 in x-Richtung ausgebildet ist. 

3- Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet, dass die Vorstufe den Sicherheits-Schalter 
(Til, T21) freischaltet, wenn mindestens drei Sensoren 

30 (SI, S2; S3, S4, S5) eine ausreichende Beschleunigung er- 

kennen. 

4- Vorrichtung nach einem der vorherigen Ansprtiche, dadurch 
gekennzeichnet, dass einer der Sensoren als Early-Crash 

35 Sensor (SI), einer der Sensoren als Beschleunigungsensor 

(S3) mit Erfassung in z-Richtung und einer der Sensoren 
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als Beschleunigungsensor (S3) mit Erfassung in y-Richtung 
ausgebildet ist. 

5. Vorrichtung nach einem der vorherigen AnsprUche, dadurch 
5 gekennzeichnet, dass die Vorstufe einen Vorstufenschalter 

(Til, T12, T21, T22) aufweist, dessen Eingang (Bll; B12, 
B21, B22) mit der Steuereinheit verbunden ist und dessen 
Durchschaltzweig mit dem Eingang des Sicherheits-Schalters 
(Til, T21) verbunden ist. 

10 

6. Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
ge ke nn 2 e i chne t / 

- dass die Vorstufe mehrere Vorstufenschalter aufweist, de- 
ren Eingange mit der Steuereinheit (1) verbunden sind und. 

15 deren Durchschaltzweige in Serie geschaltet sind, 

- dass ein Widerstand mit den Durchschaltzweigen in Serie 
geschaltet ist, und 

- dass der Sicherheits-Transistor dann durchschaltet, wenn 
die Vorstufenschalter von der Steuereinheit enabelt wer- 

20 den. 

7. Vorrichtung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet, dass bei einem Kurzschluss zwischen zwei 
Eingangen der Vorstufenschalter das dabei entstehende Po- 

25 tential soweit in der Nahe der Masse (GND) bzw. der Ver- 

sorgungsspannung (Vcc) liegt, dass mindestens einer der 
Vorstufenschalter (T12,T13; T22, T23) sperrt. 

8 . Vorrichtung nach einem AnsprUche 1 bis 6, dadurch gekenn- 
30 zeichnet, dass bei einer gleichsinnig einwirkenden St5rung 

Oder einem Kurzschluss zwischen zwei EingSngen der Vorstu- 
fenschalter der Sicherheitsschalter (T21,T11) gesperrt 
wird. 



35 9. Vorrichtung nach einem der bisherigen AnsprUche dadurch 
gekennzeichnet, dass 
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die Steuereinheit (1) unterteilt ist in folgende getrennte 
Einheiten: 

- die Hauptsteuereinheit (2), die den/die Ziindschalter 
(T15, T16, T25, T26) ansteuert, 

- die Sicherheitssteuereinheit (3), die Uber die Vorstufe 
den Sicherheits-Schalter steuert, wobei die Hauptsteuer- 
einheit (2) und die Sicherheitssteuereinheit vorzugswei- 
se jeweils als Microcontroller ausgebildet und jeweils 
die Signale der Sensoren auswerten. 



10. Vorrichtung zum Ansteuern eines aktiven Elements eines 
InsassenrUckhaltesystems dadurch gekennzeichnet, dass 
ein erster Sensor (SI) als Saf ing-Sensor dient und als 
Early-Crash-Sensor und/oder als Beschleunigungssensor zu-* 

15 mindest teilweise in x-Richtung ausgebildet ist. 

11. Vorrichtung nach einem der vorherigen AnsprUche dadurch 
gekennzeichnet, dass 

die Steuereinheit (1) im Wesentlichen als Microcontroller 
20 (]iC; 1) ausgebildet ist. 

12. Vorrichtung nach einem der vorherigen AnsprUche dadurch 
ge kenn zei chne t , da s s 

der/die Vorstuf enschalter, der/die Ziindschalter, der/die 
25 Sicherheits-Schalter vorzugsweise als bipolare und/oder 

als Feldef fekt-Transistoren ausgebildet sind. 



30 



13- Vorrichtung nach einem der vorherigen Ansprtiche dadurch 
gekennzeichnet, dass die Vorstufe aus diskret aufgebauten 
Vorstufen-Schaltern besteht. 
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